Spyware

Spyware (jiné názvy: špehovací software, špionážní software) je program, který využívá internet k odesílání dat z počítače (či mobilního telefonu nebo jiného zařízení) bez vědomí jeho uživatele. Někteří autoři spyware se hájí, že jejich program odesílá pouze data typu přehled navštívených stránek či nainstalovaných programů za účelem zjištění potřeb nebo zájmů uživatele a tyto informace využít pro cílenou reklamu. Existují ale i spyware odesílající hesla a čísla kreditních karet nebo spyware fungující jako zadní vrátka. Protože lze jen těžko poznat, do které skupiny program patří, a vzhledem k postoji k reklamě řada uživatelů nesouhlasí s existencí a legálností jakéhokoliv spyware. Spyware používají i vlády.^[1]

Spyware se často šíří jako součást shareware, a to jako adware nebo bez vědomí uživatelů (ale s vědomím autorů programu). Jakmile si takový program nainstalujete a spustíte, nainstaluje se do systému také spyware. Často se to týká například klientských programů pro peer-to-peer sítě umožňující stahování hudby a videa od ostatních uživatelů. Do mobilního telefonu se může (bez vědomí či viny uživatele) dostat i pomocí IMSI CATCHERu.

Spyware patří mezi malware, tedy programy, které na počítači běží bez vědomí uživatele a nějakým způsobem jej poškozují, nebo zhoršují jeho funkci. Spyware představuje z hlediska bezpečnosti dat velkou hrozbu, protože odesílá různé informace (historii navštívených stránek, hesla) z vašeho počítače určenému uživateli, který tyto informace dále zpracovává.

• Nežádoucí domovská stránka (Přesměrování na jinou webovou stránku)
• Pomalý start počítače a dlouhé nabíhání internetu
• Při surfování na internetu ve zvýšené míře vyskakují reklamy - Pop-up okna
• Přesměrování telefonní linky - u vytáčeného připojení - Dialery
• Padající MS Windows (Častý restart, chyby, apod.)
• Nové ikony na ploše, které se záhadně objevují

• Adware - obtěžují při práci na počítači reklamou
• Browser helper object - dll knihovna, která umožňuje programátorům změnit a sledovat Internet Explorer
• Hijacker - mění domovskou stránku
• Dialers - přesměrovává telefonní linku na drahé telefonní tarify
• Keyloggers - sleduje každý pohyb na klávesnici, některé druhy odesílají uživatelova hesla
• Miscellaneous - směs spyware
• Remote Administration - umožní vzdálenému uživateli ovládat PC

• Neprohlížet webové stránky s podezřelým obsahem (pornografie, warez)
• Při surfování používat bezpečnější webový prohlížeč
• Používat antispywarové programy
• Provádět aktualizace systému
• Používat firewall
• Neinstalovat podezřelé programy

• části registru systému (uživatelé často pracují pod účtem administrátora)
• IP adresu uživatele, někdy i MAC (fyzickou) adresu
• Historii prohlížených stránek
• Informace o software a multimediálních souborech, které jsou na počítači
• Seznam otevíraných souborů
• celé dokumenty
• uživatelova hesla

Antivirové programy většinu spywaru nenajdou, proto je nutné použít speciální software - antispyware, který si s tím poradí. Je lepší používat antispyware, protože tyto programy mají různou databázi spyware.

Ovšem EDR (endpoint detection and response) software jako je například Falcon od CrowdStrike někteří odborníci považují také za spyware.^[2]

Antispyware programy mohou bojovat proti spyware dvěma kroky:

1. Mohou poskytovat ochranu v reálném čase podobným způsobem jako antivirus – skenují příchozí data ze sítě a vyhledává spyware, následně odstraní detekované hrozby.
2. Antispyware programy mohou být použity výhradně pro detekci a odstranění spyware, který již byl nainstalován do počítače. Tento druh antispyware lze často nastavit na skenování podle pravidelného řádu.

Takové programy prohledají obsah registru systému Windows, soubory operačního systému a instalovaných programů, a odstraní soubory a záznamy, které odpovídají seznamu známých spyware. Ochrana v reálném čase proti spywaru funguje totožně jako antivirové ochrany v reálném čase: software skenuje soubory na disku v době stahování a blokuje aktivitu známých komponent reprezentující špehovací software. V některých případech může také sledovat pokusy instalovat položky po spuštění nebo upravit nastavení prohlížeče. Dřívější verze antispyware programů se zaměřovaly především na detekci spyware a následné odstranění. Program SpywareBlaster od společnosti Javacool Software je jeden z prvních, co nabízí ochranu v reálném čase a blokuje instalaci spyware založené na ActiveX.

Jako většina antivirus software, mnoho antispyware/adware nástrojů vyžaduje časté aktualizace databáze hrozeb. Když jsou uvolněny nové spyware programy, antispyware vývojáři je musí najít, vyhodnotit a přidat do seznamu známých spyware. V důsledku toho antispyware software má omezenou účinnost bez pravidelných aktualizací. Aktualizace mohou být instalovány automaticky nebo ručně.

Populární obecný nástroj pro odstranění spyware používaný uživateli, kteří vyžadují určitý stupeň odbornosti, je HijackThis. Tento program skenuje určité oblasti operačního systému Windows, kde se často spyware  skrývá, a předkládá seznam s položkami, které lze ručně odstranit. Většina z těchto položek jsou legitimní soubory systému Windows či položky registru, a proto je méně znalým uživatelům doporučeno, aby napsali log HijackThis na některou webovou stránku zabývající se antispyware a nechali odborníky rozhodnout co odstranit.

Pokud spyware program nebyl zablokován a sám se nainstaluje, může bránit pokusům ukončit jej nebo odinstalovat. Některé programy pracují v párech: když antispyware scanner (nebo uživatel) ukončí jeden běžící proces, druhý program jej opět obnoví.  Stejně tak některé spyware detekují pokusy odstranit klíče registru a ihned je znovu přidají. Obvykle bootování nakaženého počítače v nouzovém režimu umožňuje antispyware programu lepší šanci na odstranění přetrvávajícího spyware. 

Kromě instalace antispyware programů našli uživatelé počítačů několik dalších užitečných postupů pro detekci spyware. Mnoho uživatelů má nainstalován jiný webový prohlížeč než Internet Explorer, jako je Mozilla Firefox nebo Google Chrome. Ačkoliv žádný prohlížeč není zcela bezpečný, Internet Explorer má největší riziko infekce spyware kvůli své velké uživatelské základně a slabým místům, jako je ActiveX.

Někteří poskytovatelé internetových služeb, zvláště vysoké školy a univerzity, přijali jiný přístup k blokování spyware: využívají své sítě firewall a web proxy k blokování přístupu k webům. Dne 31. března 2005 vydalo oddělení informačních technologií Cornell University podrobnou zprávu o chování konkrétního spyware Marketscore, založeném na proxy, a kroky univerzity zachytit jej. Mnoho jiných vzdělávacích institucí přijalo podobná opatření.

Jednotliví uživatelé mohou také nainstalovat firewall od různých společností. Ty monitorují tok informací do počítače a z počítače v síti a poskytují ochranu proti spyware a malware. Někteří uživatelé instalují velký počet souborů, které brání počítači v připojení ke známým webovým adresám souvisejícím se spyware. Spyware můžete nainstalovat pomocí některých shareware programů, nabízených ke stažení. Stahujte proto programy pouze od renomovaných zdrojů, které mohou prokázat určitou ochranu.

Člověk může rovněž používat dva počítače, jeden který má připojený na síť (SC - social computer), druhý který požívá pouze pro osobní práci (PC).

• Obrázky, zvuky či videa k tématu spyware na Wikimedia Commons